cole

No debemos olvidar nunca que los riesgos cohabitan continuamente con el diario quehacer, siempre están latentes, aun cuando no se les pueda o no se les quiera identificar.
Es por esto que,independientemente de las herramientas utilizadas para la administración de los riesgos, lo más importante es que exista conciencia que la administración del riesgo informático debe ser una actividadprevista y llevada a cabo al igual que la implementación y el funcionamiento de sistemas de información.

Recordar que la única manera de evitar un riesgo es eliminar la o las actividades que logeneran.
Hay actividades que pueden ser eliminadas y otras no son necesarias. Por lo tanto, en el tema que se está tratando, es imprescindible la adecuada administración del Riesgo Informático.
ANÁLISISDE RIESGOS INFORMÁTICOS

El análisis de riesgos informáticos es un proceso que comprende la identificación de activos informáticos, sus vulnerabilidades y amenazas a los que se encuentranexpuestos así como su probabilidad de ocurrencia y el impacto de las mismas, a fin de determinar los controles adecuados para aceptar, disminuir, transferir o evitar la ocurrencia del riesgo.
Teniendo encuenta que la explotación de un riesgo causaría daños o pérdidas financieras o administrativas a una empresa u organización, se tiene la necesidad de poder estimar la magnitud del impacto del riesgo aque se encuentra expuesta mediante la aplicación de controles.
Lo que buscamos a la hora de analizar un riesgo informático es salvaguardar los datos de una manera confiable, integra y que siempreestén disponibles para el usuario.
Que son Riesgos?
Puede definirse como aquella eventualidad que imposibilita el cumplimiento de un objetivo.
El riesgo nos puede generar pérdidas o ganancias.
Enlo relacionado a TI el riesgo se plantea solamente como amenaza, determinando el grado de exposición a la ocurrencia de una perdida (Por ejemplo el perder datos debido a la rotura de disco o virus...